rename git_force_new to git_force_new_verbose; add rt_force_new_quiesce

Samhain ignore motd.tail
Signed-off-by: Stephen Gran <steve@lobefin.net>

Slight template fixup
Signed-off-by: Stephen Gran <steve@lobefin.net>

A little work on normalizing MOTDs.  Long way to go yet
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some more motd fixups
Signed-off-by: Stephen Gran <steve@lobefin.net>

I suspect that while the inline read was shorter, it was leaking fds
Signed-off-by: Stephen Gran <steve@lobefin.net>

aha, silly templating system
Signed-off-by: Stephen Gran <steve@lobefin.net>

refresh only for command
Signed-off-by: Stephen Gran <steve@lobefin.net>

Maybe it needs a print statement to end up on stdout?
Signed-off-by: Stephen Gran <steve@lobefin.net>

OK, it's picky if you don't give it a path
Signed-off-by: Stephen Gran <steve@lobefin.net>

typo
Signed-off-by: Stephen Gran <steve@lobefin.net>

Rebuild motd when the tail changes
Signed-off-by: Stephen Gran <steve@lobefin.net>

Let's try treating it like a ruby variable
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some aesthetic fixups
Signed-off-by: Stephen Gran <steve@lobefin.net>

Manage motd.tail, not motd.

Also, ship lots of other tail files
Signed-off-by: Stephen Gran <steve@lobefin.net>

Test penalosa with a footer this time
Signed-off-by: Stephen Gran <steve@lobefin.net>

remove penalosa from rotation
Signed-off-by: Stephen Gran <steve@lobefin.net>

syntax error
Signed-off-by: Stephen Gran <steve@lobefin.net>

Test this motd thing out on penalosa
Signed-off-by: Stephen Gran <steve@lobefin.net>

fix router names s/-/_/g

added router to handle foo+new@rt.debian.org

Do forums.d.net mail on tartini

I have no idea if this will work
Signed-off-by: Stephen Gran <steve@lobefin.net>

Committing actually helps to make changes do stuff: add apache2<->tartini

debootstrap on buildds

apache2 on rore

And samhain ignore the new file
Signed-off-by: Stephen Gran <steve@lobefin.net>

pam.d/sudo handling

A few more rbls for leader@ - RT#1322

morales can't handle samhain
Signed-off-by: Stephen Gran <steve@lobefin.net>

change alert address

ancina is on 2025

Listen on 2025 for even more stupid firewalls

This feels more Right

Try to fix timezone

ancina has a stupid firewall - mail needs relaying in and out

ancina gets buildd class

Whitespace nazi was here

Give puppet way more time to sync

Ignore /etc/resolv.conf.dhclient-new (from agnesi)

Try to get the timing the same, but leave a lot of room in the
calculation for a slow puppetd to update the state file.  What I'm
trying to avoid is a "file check killing puppet and a pid check starting
it" loop because the checks are too close together.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Remove duplicate for /etc/puppet
Signed-off-by: Stephen Gran <steve@lobefin.net>

Hopefully this doesn't cause 4 puppet processes to run simultaneously
everywhere
Signed-off-by: Stephen Gran <steve@lobefin.net>

s/installed/latest/ for buildd software
Signed-off-by: Stephen Gran <steve@lobefin.net>

New style buildd meta-package
Signed-off-by: Stephen Gran <steve@lobefin.net>

And samhain ignore the monit files shipped from puppet
Signed-off-by: Stephen Gran <steve@lobefin.net>

Mode 400 for monitrc and obligatory puppet headers
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make /etc/monit always there
Signed-off-by: Stephen Gran <steve@lobefin.net>

Roll out monit for all
Signed-off-by: Stephen Gran <steve@lobefin.net>

And push the right path
Signed-off-by: Stephen Gran <steve@lobefin.net>

I am growing to loathe your parser
Signed-off-by: Stephen Gran <steve@lobefin.net>

So, "Can't find class" is a lie that really means "error compiling
class"
Signed-off-by: Stephen Gran <steve@lobefin.net>

manifest_s_, Steve
Signed-off-by: Stephen Gran <steve@lobefin.net>

use the right class name, duh.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Add monit module and deploy to aargento as a test for now
Signed-off-by: Stephen Gran <steve@lobefin.net>

If you spell goedel right it usually works better

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

goedel includes buildd now

Typo fix
Signed-off-by: Stephen Gran <steve@lobefin.net>

Ignore /etc/blkid.tab{,.old} - rebooting touches those when we mount by UUID

[15:31:05] <weasel> und mach dir bitte dein eigenes case statement fuer geo* :)

fix typo

add puppet-header

fix perms, add hostgroup geodns

add module geodns

sudoers is handled with puppet

bind9 reload for %adm is only needed on samosa

buildd class on other buildds that already have the file

Ignore buildd.list

picky parser

include the buildd class for malo

improve buildd class a bit

sudo everywhere

get slot right

unger has another SA controller in slot=2

klecker: a few rules for security folks to interact with dak and archvsync.  copied over only one of 4 dak->archvsync rules - the rest looked long dead.  debwww may trigger webmirrors run

merkel.  new groups: nm and dde

master: %secretary, qa mess, and mpt-status raid for nagios

ries: new group debian-release; dak may push mirrors, debian-release and ftpteam can run dak transitions as dak.

a comment

3ware on puccini for nagios

areca-cli on powell for nagios

two comment files

ravel and d-i

chopin

raff and groups wbadm, keyring, and debadmin.  And wbadm's update-buildd-sshkeys job

mahler

mahler

tartini and new group forums

unger, and Ganneff's sispm

rietz

gluck and more groups: debwww, lintian, planet, popcon, snapshot

samosa: %adm may reload bind without password

Whitespace changes, line re-ordering, and a comment

new group: pkg_maint, and on powell that needs to trigger archvsync

piatti: more groups (uddadm, debbugs, piuparts) and piupartss needs root for chroot stuff

piatti: more groups (uddadm, debbugs, piuparts) and piupartss needs root for chroot stuff

local admin on agnesi

local admin group on zelenka